Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
4.4 Conclusions
El següent gràfic ens mostra d’una manera genèrica el nivell de
compliment de cadascun dels dominis de seguretat en les quatre
fases en que hem dividit el nostre projecte.
13. GESTIÓN DE
INCIDENTES EN LA
SEGURIDAD DE LA
INFORMACIÓN.
15. CUMPLIMIENTO.
14. GESTIÓN DE LA
CONTINUIDAD DEL
NEGOCIO.
12. ADQUISICIÓN,
DESARROLLO Y
MANTENIMIENTO DE
SISTEMAS DE…
11. CONTROL DE
ACCESO.
5.POLÍTICA DE
SEGURETAT
6. ASPECTOS
ORGANIZATIVOS DE LA
SEGURIDAD DE LA
INFORMACIÓN.
7. GESTIÓN DE ACTIVOS.
8. SEGURIDAD LIGADA A
LOS RECURSOS
HUMANOS.
9. SEGURIDAD FÍSICA Y
DEL ENTORNO.
10. GESTIÓN DE
COMUNICACIONES Y
OPERACIONES.
Es pot observar el baix compliment inicial dels controls ISO
27002:2005. Per tal de millorar el més ràpidament possible, es
pretén crear una política de seguretat amb la màxima brevetat
possible, ja que serà la base, el codi de conducta que seguiran els
treballadors de l’empresa, i s’estima que la seva creació i seguiment
hauran de ser molt avançats a la primera fase del projecte(6m).
La resta de controls, sofreixen un increment exponencial del seu
compliment fins a arribar a assolir un nivell de maduresa adient per al
bon desenvolupament de la organització.
Current
6m
1y
Target
23